隐私政策

我们的原则很简单：只处理提供服务所必需的最少信息，不采集与服务无关的个人隐私，不把你的任何数据用于训练模型，也不出售给任何人。

1. 我们不采集什么

• 不要求实名，不收集身份证件、手机号、住址、通讯录等个人身份信息；
• 默认不保存你的请求和模型回复的正文；
• 不接入第三方广告或行为分析追踪，不做跨站追踪，不建立用户画像；
• 不保存 API 密钥明文：密钥只在创建时显示一次，我们存的是无法还原的哈希值。

2. 提供服务必须用到的信息

你主动提供的

• 注册邮箱，以及以哈希形式存储的密码（我们看不到原文）；
• 两步验证的绑定信息（如果你开启了）；
• 你在工单里填写的内容和上传的附件。

使用服务时自动产生的

• 调用记录：时间、模型、输入和输出 token 数、费用、request_id、返回状态、来源 IP。这些是计费、对账和排查故障的依据，不包含请求和回复的正文；
• 登录记录：登录时间、IP 地址、浏览器标识，用来发现异常登录、保护账号安全；
• 账务记录：订单、支付结果、余额变动。

3. 请求内容怎么处理

• 你的请求必须转发给上游模型供应商才能得到回复，回复再原样返回给你。这一段由上游供应商按其各自的数据政策处理。
• 为了阻止违法内容，请求文本会经过自动内容安全检测（其中一部分由第三方审核接口完成）。检测只返回「通过」或「拦截」的结论，我们只记录命中了哪条规则（以及命中的关键词），不保存请求原文。
• 只有在你通过工单要求排查某个具体问题、并同意之后，我们才会针对相关密钥临时开启内容采样。采样最长 24 小时，内容加密保存，3 天后自动删除，每次开启和查看都留有审计记录。

4. 我们怎么使用这些信息

只用于：提供服务、计费和对账、排查故障、发现滥用和欺诈、回复你的工单。

我们不会把你的任何数据用于训练模型，不会出售、出租给第三方，也不会用于广告。

5. 会提供给谁

• 上游模型供应商：只转发完成请求所需的请求内容；
• 支付服务商：只提供完成支付所需的订单信息；
• 网络与安全服务商：本站通过 CDN 加速并防护攻击，访问请求会经过其网络；
• 法律要求时：依据有效的法律程序。

除此之外，我们不向任何第三方提供你的信息。

6. 保留多久

7. Cookie

本站只使用登录状态、表单安全校验和界面偏好（例如语言）所必需的 Cookie 或本地存储，不使用广告或追踪类 Cookie。CDN 服务商可能为识别恶意流量设置必要的安全 Cookie。

8. 你的权利

• 在控制台查看调用明细和账务记录；
• 更正账号信息、修改密码、管理两步验证；
• 通过工单申请注销账号。注销后我们会删除你的账号信息，法律要求保留或尚在处理中的账务记录除外。

9. 安全

全站使用 HTTPS 加密传输；密码和 API 密钥只存哈希；内容采样等敏感数据加密存储；后台访问需要两步验证并留有审计记录。

没有任何系统能保证绝对安全。如果发生可能影响你的数据安全事件，我们会尽快通过站内通知或邮件告诉你。

10. 未成年人

本服务不面向未满 18 周岁的用户，我们也不会有意收集未成年人的信息。

11. 政策变更

本政策如有修订会发布在本页，重大变更会在站内公告。

12. 联系我们

隐私相关的问题，请通过站内工单或 Telegram 客服 @xisuai_support 联系我们。